Политику конфиденциальности

Физическое или юридическое лицо, предоставляющее услугу под брендом unlimitedcodex, является контролером персональных данных, собранных через веб-сайт, учетную запись, панель управления, поддержку и прямые отношения с клиентами. Поставщик-договорщик также может быть указан в Stripe Checkout, счетах-фактурах или сообщениях о заказах. Вопросы о конфиденциальности и запросы о правах на данные можно отправлять через контактную форму или по адресу [email protected].

Платежные системы, поставщики аутентификации, Telegram и другие третьи стороны могут выступать в качестве отдельных контролеров данных, которые они собирают, на своих собственных условиях. Мы выступаем в качестве обработчика только в том случае, если эта роль прямо установлена ​​отдельным письменным соглашением об обработке данных.

В настоящей Политике конфиденциальности описана общая обработка, выполняемая для unlimitedcodex. Он охватывает посетителей, владельцев учетных записей, участников рабочей области, клиентов, реферальных партнеров, контакты службы поддержки и людей, взаимодействующих с включенными функциями Telegram. Оно не заменяет более короткое уведомление о конкретном действии, которое отображается, когда форма, оформление заказа, маркетинговое согласие или другая деятельность по сбору данных требуют отдельной информации или согласия.

Специальное уведомление, текст согласия, соглашение об обработке данных или подписанная форма заказа регулируют деятельность по обработке, которую оно явно охватывает. Согласие запрашивается отдельно, если согласие является правовой основой и может быть отозвано, не затрагивая ранее выполненную законную обработку.

Мы собираем информацию, которую вы предоставляете при регистрации, настройке рабочего пространства, покупке пакета, запросе демо-версии, обращении в службу поддержки, использовании реферальной программы или ином общении с нами.

Когда вы используете веб-сайт или API, системы могут обрабатывать IP-адрес, время запроса, маршрут, тип браузера или клиента, сигналы устройства и сети, идентификаторы файлов cookie или сеанса, результат аутентификации, ссылку на API-ключ, конечную точку, выбранную модель, код состояния, задержку, количество токенов, расчетную стоимость, сигналы параллелизма и ограничения скорости, а также события безопасности. Некоторая сетевая информация может временно обрабатываться нашим приложением, хостинг-провайдером или поставщиком услуг сетевой защиты без сохранения в основной базе данных приложения.

Стандартные записи использования API предназначены для хранения операционных метаданных, таких как конечная точка, модель, состояние, задержка, количество токенов, а также рабочие области или ключевые ссылки, а не содержимое подсказок и ответов. Это не относится к содержимому, которое вы намеренно размещаете в заявках в службу поддержки, контактных сообщениях, полезных нагрузках веб-перехватчиков или других функциях, хранящих отправленный текст.

API входные и выходные данные должны быть обработаны и переданы для предоставления запрошенного ответа. Они могут проходить через инфраструктуру и вышестоящих поставщиков ИИ, необходимых для выбранной модели. Эти поставщики могут обрабатывать технические данные и контент в соответствии с договорными условиями и применимым законодательством. Не отправляйте данные, если у вас нет необходимых полномочий и выбранный путь обслуживания не подходит для этого.

Не отправляйте данные платежных карт, пароли, секретные ключи, заголовки аутентификации, медицинские записи, биометрические данные, государственные идентификаторы, данные о детях, судимости, коммерческую тайну или другие конфиденциальные или регулируемые данные, если только отдельное письменное соглашение прямо не разрешает эту категорию и не предусмотрены соответствующие меры безопасности.

Мы получаем данные непосредственно от вас, владельцев и администраторов рабочего пространства, вашего браузера или API клиента, выбранных вами поставщиков аутентификации, Stripe и событий оплаты, реферальных ссылок, включенных Telegram взаимодействий, поддержки связи и поставщиков инфраструктуры или безопасности. Мы также можем получать информацию о законном мошенничестве, санкциях, злоупотреблениях или спорах от поставщиков платежей, органов власти или затронутых сторон.

Мы обрабатываем данные учетной записи, рабочей области, API, поддержки и выставления счетов для создания и выполнения контракта на обслуживание; аутентифицировать пользователей; предоставить доступ; управлять подписками; оказывать поддержку; и предпринять требуемые предконтрактные шаги. Мы обрабатываем записи, необходимые для счетов-фактур, налогов, бухгалтерского учета, запросов регулирующих органов и требований законных органов для соблюдения юридических обязательств.

Мы обрабатываем пропорциональные данные об использовании, безопасности, перенаправлении и операционные данные для законных интересов в обеспечении безопасности учетных записей, предотвращении мошенничества и злоупотреблений, обеспечении соблюдения границ пакетов, защите общих ресурсов, диагностике сбоев, сохранении доказательств, повышении надежности, а также установлении, осуществлении или защите судебных исков. Мы используем согласие, когда это необходимо для необязательного маркетинга, несущественного отслеживания или передачи, которая не может опираться на другой законный механизм. В тех случаях, когда применяется турецкий закон о защите данных, обработка осуществляется на применимых условиях Закона № 6698; если применяется другой режим, используется эквивалентное правовое основание.

В учетных записях может использоваться аутентификация по паролю или включенные сторонние поставщики входа, такие как Google или GitHub. Мы обрабатываем идентификаторы учетных записей поставщиков, токены, области действия, данные проверки и записи сеансов, необходимые для завершения входа и защиты учетной записи. Вход в систему третьих лиц регулируется условиями конфиденциальности поставщика. Сеансовые файлы cookie и токены безопасности необходимы для обеспечения входа пользователей в систему, продолжения намеченной навигации, предотвращения подделки и обеспечения контроля доступа.

Stripe размещает кассу и портал выставления счетов клиентам, а также обрабатывает данные карт и платежей. Мы получаем ограниченное количество справок о клиентах, подписках, счетах-фактурах, платежах, возмещениях, спорах и статусах платежей, необходимых для предоставления услуг, сверки счетов, предоставления счетов, восстановления несостоявшихся платежей, предотвращения мошенничества, расчета направлений и выполнения бухгалтерских обязанностей. Stripe может выступать в качестве независимого контроллера или процессора в зависимости от активности. Перед оплатой ознакомьтесь с личной информацией о конфиденциальности Stripe.

Мы используем основные файлы cookie или локальное хранилище для аутентификации, выбора локали, безопасности, атрибуции рефералов, путей возврата и запоминания отключенных элементов интерфейса. Используется необходимая технология, поскольку без нее сайт или запрошенная функция не могут надежно работать. Дополнительные аналитические или маркетинговые технологии, если они включены, обрабатываются в соответствии с применимыми требованиями к согласию.

Настройки браузера могут удалить или заблокировать хранилище, но это может привести к выходу из системы, потере настроек, нарушению атрибуции рефералов или препятствованию работе защищенных функций.

Клиентские формы могут помещать облегченные имена событий и неконфиденциальный контекст взаимодействия на собственный уровень данных. Приложение не предназначено для размещения имен, адресов электронной почты, названий компаний, подсказок, паролей, токенов, секретов или ключей API в этих событиях браузера. В отдельной записи первичного преобразования может храниться непрозрачный локальный идентификатор, классификация событий, пакет, периодичность, сумма, валюта, причина выставления счета, флаг продления, временная метка и источник оплаты проверенного счета Stripe.

Никакое заявление в этой политике не означает, что все дополнительные аналитические или рекламные направления активны. Если включен новый внешний пункт назначения, мы оценим требования к согласию, уведомлению, минимизации данных и передаче перед отправкой личных данных.

Мы отправляем транзакционные сообщения, необходимые для регистрации, безопасности, сброса пароля, оплаты, предоставления, доставки, продления, восстановления в случае неудачного платежа, обслуживания и уведомлений о материальном обслуживании. Эти сообщения являются частью управления учетной записью и не отключаются при отказе от рассылки маркетинговых материалов.

Рекламные электронные письма рассылаются только там, где это разрешено. Маркетинговые сообщения включают механизм отказа от подписки, а записи о подавлении сохраняются, поэтому отказ от рассылки может быть соблюден. Вы по-прежнему можете получать важные служебные и юридические уведомления после отказа от подписки на маркетинговую рассылку. Поставщики доставки электронной почты обрабатывают отправителя, получателя, контент, статус доставки и технические метаданные.

Реферальные ссылки могут обрабатывать код кампании, версию программы, неизменяемые снимки тарифов и условий, время клика, место назначения, ссылающийся хост, языковой стандарт, срок действия заявки и односторонние ключевые отпечатки ограниченных сигналов сети, браузера или устройства для тридцатидневной атрибуции, ограничения скорости, предотвращения повторного воспроизведения и проверки злоупотреблений. Приложение разработано так, чтобы не сохранять необработанный IP-адрес или необработанный пользовательский агент в записи о клике реферала, заявке, атрибуции или принятии условий. HMAC безопасности являются ограниченными сигналами и не отображаются реферальным партнерам.

Мы сохраняем статус кампании и историю аудита; записи кликов, претензий и атрибуции; приемлемость приглашенной учетной записи и замаскированный идентификатор; успешные счета-фактуры и ссылки на подписку; записи стандартной цены, скидки, комиссии, исключения налогов, удержания, доступности, аннулирования, отрицательного баланса, пакетного кредита и распределения выплат; и доказательства, необходимые для предотвращения двойных расходов. Финансовые и аудиторские записи можно только добавлять или архивировать, а не удалять, когда это необходимо для учета, споров, предотвращения мошенничества, судебных исков и сохранения устаревших снимков версии 1.

Для системы уровней мы обрабатываем текущий и наивысший уровень участника, количество отдельных квалифицированных активных платных рефералов, временные метки расчета и льготного периода, события изменения уровня, право на участие в кампании и причины дисквалификации. Счет пересчитывается на основе подписки, счета, возврата, спора, статуса учетной записи, источника платежа и состояния риска, поэтому клики за все время или неактивные учетные записи не приводят к ошибочному увеличению лимита поощрений.

Для ручных выплат Bank или Wise мы обрабатываем юридическое имя участника, страну, выбранный метод и инструкции по оплате. Эти поля зашифрованы с использованием AES-256-GCM с производственным ключом, хранящимся отдельно от базы данных, а на информационной панели отображается только замаскированная сводка. Уполномоченный персонал может получить доступ к расшифрованной информации только для идентификации, налогообложения, санкций, мошенничества, бухгалтерского учета, выплат или юридической проверки. Необработанные копии документов, удостоверяющих личность, не предназначены для хранения в приложении или отправки через Telegram.

Реферальные партнеры получают только аналитику кампании и информацию, разумно необходимую для понимания атрибуции и доходов, такую ​​как совокупные клики и конверсии, а также замаскированные идентификаторы приглашенных клиентов. Названия кампаний — это частные операционные метки, которые видны только участникам и уполномоченным администраторам и не отправляются в службу аналитики продуктов. По умолчанию приглашенному клиенту не отображаются имя или адрес электронной почты участника.

Средства контроля рисков могут сравнивать учетную запись, электронную почту, рабочее пространство, Stripe клиента, отпечаток платежного инструмента, подтвержденную личность, страну, сеть, устройство, скорость, одноразовый адрес электронной почты и сигналы нескольких учетных записей. Если это поддерживается поставщиком платежей, отпечаток платежного инструмента нормализуется и преобразуется с помощью одностороннего ключа HMAC перед сохранением; для этого сравнения приложению не требуется номер карты или код безопасности. Та же учетная запись, контролируемая личность, платежный инструмент или подтвержденное самостоятельное направление могут быть заблокированы. Общий IP-адрес или информация об устройстве сами по себе рассматриваются как сигнал проверки, а не как неопровержимое доказательство. Решения о существенных выплатах могут быть рассмотрены уполномоченным персоналом.

Реферальные данные передаются Stripe при необходимости для применения серверного купона и проверки оформления заказа, подписки, счета, возврата средств или состояния спора; Банку или Wise и банковским посредникам при утверждении выплаты наличных; а также профессиональным консультантам или органам власти, если это необходимо по вопросам налогообложения, бухгалтерского учета, санкций, мошенничества, претензий или законодательства. Мы не раскрываем детали выплат в общедоступных ссылках, аналитических мероприятиях, маркетинге по электронной почте или в оповещениях Telegram.

Оповещения частного администратора могут отправлять ограниченные события, такие как регистрация, оплаченный пакет, продление, сбой платежа, возврат средств и реферальная комиссия, через защищенный Telegram бот. Адреса электронной почты клиентов замаскированы. В этих оповещениях намеренно не отправляются данные платежной карты, полные API ключи, необработанные IP-адреса, необработанные пользовательские агенты, пароли и секреты провайдера.

Когда администратор группы или канала явно активирует бота-публикатора, мы сохраняем идентификаторы, сведения об общедоступном чате, состояние утверждения, политику, кампанию и результаты доставки, необходимые для его работы. Режим конфиденциальности используется там, где настроен; служба намеренно не архивирует общие групповые беседы или списки участников. Общественные помощники обрабатывают команды или разрешенные упоминания, необходимые для возврата фиксированного продукта и вспомогательного контента, а также сохраняют минимизированные хэши и записи о доставке для ограничения скорости, защиты от повторного воспроизведения и контроля злоупотреблений. Администратор группы или канала может приостановить или отменить публикацию в любое время. Telegram независимо обрабатывает взаимодействия на своих собственных условиях. Никогда не отправляйте секреты боту.

Мы раскрываем персональные данные только в тех случаях, когда это разумно необходимо для заявленных целей, при условии соблюдения договоров и контроля доступа, где это необходимо. Категории получателей могут включать провайдеров хостинга и баз данных, провайдеров сети и безопасности, таких как Cloudflare, провайдеров платежей, таких как Stripe, провайдеров электронной почты, таких как Resend, провайдеров аутентификации, таких как Google или GitHub, если они выбраны, Telegram для обеспечения взаимодействия с ботами, вышестоящей инфраструктуры искусственного интеллекта, необходимой для ответа на API запросы, профессиональных консультантов, аудиторов, страховщиков, приобретателей в законных деловых сделках и государственные органы, если это требуется по закону.

Владельцы рабочей области и авторизованные участники могут получать доступ к данным рабочей области в соответствии со своими ролями. Мы не продаем персональные данные за деньги. Мы не раскрываем персональные данные несвязанным лицам для их независимого прямого маркетинга без законного основания и необходимого согласия.

Некоторые поставщики, инфраструктура, каналы поддержки или вышестоящие службы могут обрабатывать данные за пределами вашей страны, включая страны с другими законами о защите данных. В тех случаях, когда применяются ограничения на передачу, мы используем доступный законный механизм, такой как решение о достаточности, утвержденные договорные гарантии, обязательные правила, установленное законом исключение или явное согласие, когда это является подходящим основанием.

Механизм передачи не устраняет операционный риск. Мы минимизируем передаваемые поля, ограничиваем доступ и избегаем размещения секретов в необязательных каналах. Свяжитесь с нами, если вам нужна доступная информация о категориях средств защиты передачи, относящихся к вашей учетной записи.

Мы храним персональные данные только до тех пор, пока это разумно необходимо для целей сбора, активных отношений с клиентами, безопасности, сверки, циклов резервного копирования, сроков давности споров и юридических обязанностей. Хранение определяется типом записи, конфиденциальностью, статусом учетной записи, риском мошенничества, договорными требованиями, а также применимыми правилами налогообложения, бухгалтерского учета, платежей, потребителей и защиты данных.

Записи учетной записи и рабочей области обычно сохраняются, пока учетная запись активна, и в течение разумного периода после этого. Записи о счетах, спорах, обращениях и аудите могут храниться дольше, если это необходимо для финансовых обязательств или юридических претензий. Записи о безопасности и использовании хранятся для оперативных и доказательственных нужд и могут быть агрегированы или обезличены. Записи о подавлении маркетинга могут сохраняться в целях соблюдения отказа от участия. Сеансы с истекшим сроком действия и токены сброса могут быть удалены в более короткие технические сроки. Удаление из резервных копий может произойти во время обычной ротации, а не сразу.

Мы используем меры, соответствующие услуге и данным, включая контроль доступа, ограниченные роли, хеширование паролей, хешированные или зашифрованные записи учетных данных, где это применимо, префиксы ключей вместо отображения полного ключа, TLS, проверку ввода, ограничения скорости, контрольные журналы, секретную фильтрацию, подписанные платежные веб-перехватчики, разделение среды, администрирование с наименьшими привилегиями и операционный мониторинг. Учетные данные, доставленные вручную, отправляются по назначенному пути доставки, а ключи самообслуживания должны быть скопированы при отображении, а затем надежно сохранены пользователем.

Ни одна система не является полностью безопасной. Вы несете ответственность за защиту своих устройств, учетной записи электронной почты, участников рабочей области и ключей API. Немедленно сообщите в службу поддержки, если вы подозреваете несанкционированный доступ. Мы можем менять учетные данные, отменять сеансы, ограничивать доступ или сохранять доказательства во время расследования.

Мы расследуем предполагаемые инциденты с персональными данными и принимаем разумные меры по сдерживанию, исправлению и документированию. Если действующее законодательство требует уведомления регулирующего органа, затронутого лица, обработчика или бизнес-клиента, мы предоставляем такое уведомление в требуемых условиях и в установленные сроки. Вы должны незамедлительно предоставить точную информацию и оказать содействие, если инцидент может затрагивать ваши учетные данные, системы, рабочее пространство или отправленные данные.

В зависимости от применимого законодательства вы можете иметь право узнать, обрабатываются ли данные, запросить доступ или копию, понять цели и получателей, исправить неточные или неполные данные, запросить удаление или ограничение, возразить против определенной обработки, отозвать согласие, запросить переносимость, подать жалобу в компетентный орган и потребовать пересмотра соответствующих автоматизированных решений. Субъекты данных Турции могут осуществлять применимые права в соответствии со статьей 11 Закона № 6698.

Отправляйте запросы через контактную форму или на адрес [email protected]. Опишите право, адрес электронной почты учетной записи и соответствующий контекст, не отправляя пароли или ключи API. Мы можем проверять личность и полномочия, запрашивать разъяснения, отклонять или ограничивать запросы, если это разрешено законом, а также сохранять данные, необходимые для юридических обязательств, предотвращения мошенничества, безопасности, споров или прав других лиц. Мы ответим в течение установленного законом срока.

Удаление учетной записи не обязательно приводит к немедленному удалению всех записей. Мы можем сохранять счета-фактуры, платежные и налоговые доказательства, записи о мошенничестве и безопасности, доказательства согласия или сокрытия, файлы споров, аудиторские журналы и записи, необходимые для установления, исполнения или защиты претензий. Данные, связанные с другими участниками рабочей области или бизнес-клиентом, могут оставаться под контролем этого клиента. Если полное удаление не требуется, мы можем ограничить, свести к минимуму, обезличить или изолировать запись.

Автоматизированные системы могут аутентифицировать запросы, обеспечивать соблюдение областей действия и разрешенных списков, применять ограничения скорости, определять состояние платежа, обнаруживать повторные попытки, предотвращать дублирование рефералов или сигнализировать о подозрении на злоупотребление. Эти элементы управления могут временно отказать или ограничить обслуживание. Мы не намерены принимать решения, имеющие юридические или аналогичные значимые последствия, исключительно посредством автоматического профилирования, если действующее законодательство предоставляет право на проверку человеком. Если вы считаете, что существенное ограничение было неверным, обратитесь в службу поддержки.

Услуга не предназначена для детей и лиц, недееспособных для заключения договора оказания услуг. Мы сознательно не запрашиваем личные данные детей. Если вы считаете, что ребенок предоставил данные без действующего разрешения, свяжитесь с нами, чтобы мы могли провести расследование и принять юридически соответствующие меры.

Мы можем обновлять эту политику при изменении услуг, поставщиков, методов обеспечения безопасности или законодательства. На странице отображается дата последнего обновления. Если изменение существенно повлияет на то, как используются существующие персональные данные, мы предоставим дополнительное уведомление или при необходимости запросим согласие. Более ранние версии могут быть сохранены для целей аудита и разрешения споров.

По вопросам конфиденциальности, запросам о правах или жалобам используйте контактную форму на веб-сайте или электронное письмо по адресу [email protected]. Укажите достаточно информации, чтобы идентифицировать соответствующую учетную запись или взаимодействие, но никогда не отправляйте пароль, полный ключ API, заголовок авторизации, номер платежной карты или ненужные личные данные. Вы также можете подать жалобу в компетентный орган по защите данных, в том числе в Управление по защите личных данных Турции, где применяется Закон № 6698.